构建CISP知识体系下的信息安全规划设计

摘要

随着信息技术的不断发展，全球业务链已经越来越依赖信息技术。与信息技术相关的安全问题成为威胁业务链的重要构成部分。传统的信息安全保护在“木桶原理”的指导下，不断修补短板，却缺乏全面、系统的安全规划设计。本文的目的是通过CISP的知识体系架构建立基础的信息安全规划设计模型，为组织提供一套有效的参考和依据。